2010-11-24 5 views
0

Dans le cadre d'une solution de système de signature PDF, il est nécessaire de capturer et de stocker l'image de signature dans un magasin de données. Je pensais recommander l'objet utilisateur LDAP jpegPhoto pour stocker le fichier jpeg de signature (cryptage peut être appliqué). Plutôt qu'une base de données depuis lors la question est de savoir qui prendrait possession de la base de données (IT-POLICY-DEPT thinge). L'AD est déjà détenu et sécurisé (en supposant) .So ce serait une question de les admins donnent l'accès sur SELF ou l'autorisation appropriée de mettre à jour à l'objet utilisateur pendant une période et puis une fois les signatures sont stockées puis autorisation de récupération plus tard donnée.Je ne suis pas un administrateur système et nous prenons juste environ 100 utilisateurs, ce grand emploi ? Les admins se contentent de brosser la suggestion sans donner d'explication appropriée! Certains peuvent donner le pour et le contre le cas échéant .... :-(Enregistrer une image de signature dans Active Directory

Répondre

1

C'est possible mais je ne vous recommanderai pas de modifier le schéma AD sauf si vous savez vraiment ce que vous faites.Vous créez un désordre de votre forêt de site et de récupération peut-être pas facile, même si possible. cela dit, considérez aussi la charge qui sera placé sur la réplication (si vous avez contrôleurs de domaine multiples).

Add Photos in Active Directory

+0

Je ne veux pas modifier le schéma d'annonce, j'utiliserai l'attribut jpegPhoto de l'objet utilisateur. – abmv

1

Un con serait que cet attribut peut être utilisé dans d'autres applications comme Outlook pour afficher la photo de l'utilisateur

Je suis d'accord cependant que ne pas changer l'AD Le schéma rendrait la solution plus facile à accepter par les administrateurs système. Peut-être que vous pouvez rechercher un autre attribut pour stocker vos données?

Je pense aussi que l'utilisateur peut être autorisé à écrire sur cet attribut par défaut.

1

Nos exigences et solutions sont différentes mais nous avons utilisé jpegPhoto, nous stockons une photo de l'utilisateur dans l'attribut thumbnailPhoto et leur signature dans l'attribut jpegPhoto. Notre administrateur a importé les images en utilisant un programme appelé AD Photos, cela a ensuite redimensionné les images avant de les importer dans AD. Nous avons envoyé à tous un e-mail et nous leur avons demandé de l'imprimer et de le signer dans la boîte prévue à cet effet, puis nous avons chargé tous les documents dans un scanner à feuilles et capturé uniquement la signature. Les images étaient toutes de petite taille> 10k échelle de gris et nous n'avons vu aucune plainte d'Active Directory (300 utilisateurs).